Одним з найбільш знайомих для рядових користувачів вірусом є винлокер. Його особливість – орієнтованість на операційну систему Windows. При зараженні на екрані комп’ютера буде висіти велике вікно або банер, зміст якого може різнитися, проте суть зводиться до одного – отримати гроші від юзера. Про те, що таке винлокер і що робити при зіткненні з ним, буде розказано в цій статті.
Історія
Перші випадки зараження цим вірусом стали фіксуватися в 2007 році. Проте вже до 2012 р. його замінили на більш досконалі трояни-шифрувальники. Позбутися від нього пересічному користувачеві досить складно, оскільки для цього потрібні спеціалізовані знання.
З боку винлокер має форму вікна, в якому пропонується отримати послугу (завантажити файл, програму, прочитати статтю), просто відправивши СМС на вказаний номер (за це також стягуються кошти). Після відправки користувач нібито отримає код активації, який зніме блокування з комп’ютера.
Стадії розвитку
Спочатку під визначенням, що таке винлокер, мався на увазі троян, який хост-файл і закриває доступ для його подальшого редагування. Це призводило до того, що при спробі відвідування певного сайту відбувався автоматичний перехід на фейковую сторінку, створену автором вірусу. За підсумком у користувача блокувався робочий стіл, на який виводився банер з зображенням жартівливого змісту. Про те, як зробити винлокер подібного роду, може знати будь-який початківець хакер – в силу простоти процедури.
Після цього з’явилися банери із непристойним контентом, які закріплювалися в браузері і більше ні на що не впливали.
Незабаром цей спосіб розвинувся, і банер зміг закривати робочий стіл і диспетчер задач. Як правило, проблему легко вирішували досвідчені користувачі.
Останні версії винлокеров запускаються до завантаження самої системи, тим самим не залишаючи звичайним користувачам шансу впоратися з проблемою.
Скачати винлокер білдер досить просто. Зазвичай для цього достатньо відвідати кілька сторінок в Інтернеті, які містять різні файли і програми для безкоштовного скачування. У деяких випадках достатньо просто клацнути по випадковому банеру, щоб спровокувати завантаження цього вірусу і його установку.
Як працює
Принцип роботи досить простий, і ознайомлення з ним допоможе дізнатися, що таке винлокер. Після завантаження він автоматично запуститься і пропишеться в автозавантаженні. Після перезавантаження банер з’явиться на робочому столі. Вимикання його стандартними засобами неможливо, так як звичні комбінації клавіш блокуються. Останні версії загрози можуть заразити систему навіть при роботі в безпечному режимі. При спробі відправити СМС на вказаний номер шанс отримати код дуже низький. Варіантів винлокеров, які самознищуються після введення отриманого коду, досить мало. Для недосвідчених користувачів кращим рішенням стане звернення за сторонньою допомогою. При цьому завжди може допомогти переустановка системи (якщо навички дозволяють це зробити).
Профілактика
Щоб звести до мінімуму шанси на зараження подібним вірусом, слід виконувати деякі прості правила:
- Працювати в системі обліковий запис з обмеженими правами.
- Для облікового запису адміністратора встановити складний пароль.
- Мати в наявності носій, з якого при необхідності можна перевстановити систему.
- Створювати точки відновлення як мінімум раз на місяць.
- Відкривати підозрілі файли на віртуальній машині (VirtualBox).
- Зробити резервну копію на зовнішній пристрій.
Описана загроза є досить небезпечною, і самостійне позбавлення від неї, навіть якщо ви знаєте, що таке винлокер, практично неможливо. Слід враховувати всі описані вище правила поведінки, щоб не зіткнутися з цією загрозою, а також встановити антивірус, так як більша частина з них допомагає боротися з небезпекою, просто не даючи їй змінювати системні файли.
